В работе Wi-Fi столичного метрополитене была выявлена уязвимость. Обнаружил её в марте 2018 года программист Владимир Серов. По его словам, как минимум на протяжении года любой мог получать информацию о пользователе бесплатного интернета от "Максимателеком", а такое о его гаджете.
Выяснилось, что оператор Wi-Fi не шифрует информацию о пользователе, которая используется для демонстрации рекламы. Такого рода данные собирают маркетинговые компании, чтобы в зашифрованном виде передавать их рекламным площадкам.
"Там совершенно открыто была перечислена информация, включая номер телефона, пол, примерный возраст, семейное положение, достаток, станции, где твои дом и работа, и все привязано к твоему MAC-адресу (уникальный номер устройства, которое поддерживает Wi-Fi — Прим.ред.)… Зная чужой MAC-адрес, можно посмотреть, что по нему выдает страница авторизации Wi-Fi", - рассказал Серов. После этого он обратился к разработчикам mos.ru, ответственным за интернет в метро.
Ответа на обращение программист не получил, тогда он рассказал пост "Как получить телефон (почти) любой красотки в Москве, или Интересная особенность MT_FREE" на портале "Хабрахабре". Также он написал небольшую программу, которая выгружала данные пользователей.
Уязвимость в коде обнаруживается с 17 мая прошлого года. Однако только после публикации на сайте "Хабрахабре" уязвимость была удалена. Представители оператора Wi-Fi в метро попросили Серова удалить публикацию, но программист отказался.
Добавляйте CСб в свои источники дзен
Картина дня
Украина опубликовала проект мирного плана, который обсуждается в настоящее время
Глава РСПП назвал оптимальным для бизнеса курс доллара на уровне 90-95 рублей
Рособрнадзор приостановил лицензию знаменитой Шанинки, а студентов обещают перевести в другие вузы
В Киргизии опровергли запрет на въезд россиян без загранпаспорта
WhatsApp заявил о намерении "бороться за права российских пользователей"
Юлия Ван и экс-министр Хубутия, напавший на нее с топором, заключили мировое соглашение
Ушел из жизни музыкант Крис Ри
Наши публикации
На фоне усиливающейся блокировки иностранных мессенджеров появляются новые виды заработка
Путин: Мы готовы подумать над тем, чтобы воздержаться от ударов вглубь Украины во время выборов
Путин объяснил заоблачный утильсбор "благородной целью" - получить дополнительный доход
Песков: В Москве не считают ударом по отношениям с Турцией ситуацию вокруг систем С-400
Соломоново решение Верховного суда: квартира будет Лурье, а жить в ней будет Долина
США в Берлине пообещали Украине «крайне сильные гарантии» безопасности - а Москву спросили?
"Роснано" подало иск к Чубайсу и бывшим топ-менеджерам на 12 млрд - но где теперь тот Чубайс?
Слухи, скандалы, сплетни
Жених Лерчек рассказал о ее госпитализации
Лерчек госпитализировали с угрозой выкидыша
Юлия Ван и экс-министр Хубутия, напавший на нее с топором, заключили мировое соглашение
У Анны Курниковой и Энрике Иглесиаса родился четвертый ребенок
Шоубиз
Ксения Бородина вышла замуж за Николая Сердюкова
Виктория Боня о своем восхождении на Эверест: "Удивило молчание коллег по шоу-бизнесу"
Наука
Первая коммерческая ракета Южной Кореи разбилась при запуске
"Роскосмос" сдержанно сообщил о довольно серьезном повреждении элементов стартового стола на Байконуре
Илон Маск намерен выпускать по миллиону человекоподобных роботов Optimus в год
SpaceX успешно запустила Starship после нескольких неудачных пусков
Хайтек
В сеть утекли 16 млрд паролей от аккаунтов Apple, Google и других сервисов
Разработчики ПО для российской ОС «Аврора» подали заявление о банкротстве
В ФСБ рекомендовали откаться от использования российского браузера "Спутник"
Ъ: В российских кнопочных телефонах обнаружили уязвимость, которая позволяет управлять телефоном посторонним
Туризм
Россияне смогут въехать в Иорданию без визы с 13 декабря
АТОР опровергла информацию об «урезании» Италией шенгенских виз для россиян
В Европе готовятся запустить новую систему пограничного контроля - контроль за пребыванием ужесточится
Песков: В Кремле не видят новизны в заявлениях Трампа
Спорт
Олег Малышев покинул пост гендиректора "Спартака"
Станислав Черчесов стал главным тренером грозненского «Ахмата»
Дегтяреву неловко называться президентом и он просит себя переименовать
Двукратная олимпийская чемпионка по биатлону Лаура Дальмайер погибла в горах Пакистана
«Оренбург» сыграет вместо исключенного «Торпедо» в новом сезоне РПЛ
МВД назвало размер взятки арбитру за помощь «Торпедо» в решающем матче
Вкусный раздел
Юлия Дианова: Не просто завтрак
Дарья Близнюк: «Заготовки от Даши. Вкусно, как ни «крути»!
Анна Аксёнова: Муссовые торты. Легче легкого!
Софи Дюпюи-Голье: Мир хлеба. 100 лучших рецептов домашнего хлеба со всего мира


Двое сотрудников ДПС погибли сегодня ночью при взрыве на юге Москвы
Роскомнадзор пригрозил WhatsApp окончательной и полной блокировкой в РФ
Начальник штаба ВС Ливии погиб в авиакатастрофе: самолет мог взорваться над Анкарой
Создатель Call of Duty, Titanfall и Battlefield 6 погиб в ДТП в Калифорнии